三民網路書店 中文圖書分類法 / 科學類 / 電腦科學 / 電腦系統資料相關處理

全台第一本反守為攻的資安教戰守則！ 應讀者熱烈反應，第二版火熱上市！ 新增章節教你探索WOW64模擬機，了解相關的攻擊技術和防禦策略！ 囊括了近年第一線各國之國家級網軍曾使用過的奇技淫巧，從扎實的基礎逐步剖析攻擊原理與復現惡意利用。 ★內容由淺入深，務使讀者打下最穩固的基礎，讓所學更能應用在實戰上 ★編譯器原理、作業系統與逆向工程實務，一次網羅學習逆向工程的三大主題 ★全台第一本，從攻擊方角度剖析網軍在野行動所使用過的軍火細節，化被動為主動更能見招拆招！ ★軟體工程師、資安研究員、逆向工程愛好者、滲透測試人員、資安防護產品工程師、對駭客技巧有興趣者的必備好書 本書是作者以自身逆向工程十年的經驗累積而成，其中結合了編譯器原理、作業系統與逆向工程實務三者混著介紹的書；坊間已經有了許多獨立介紹單一主題且非常深度的書，然而逆向工程實際上需要有這三個不同領域都非常扎實的基礎與脈絡才能融會貫通，作者因而催生了撰寫一本專為逆向工程有興趣的入門者撰寫書籍的想法。 此書內容由淺入深，從基礎的C語言原始碼開始談及編譯器如何將它編譯，並且遵照可執行檔案格式（PE）封裝為靜態*.EXE檔案，接下來是作業系統如何解析*.EXE檔案並裝載為Process使其能真正的執行起來的完整流程。其中，除了介紹扎實的作業系統實現基礎外，並帶以各國網軍（如 CIA、海蓮花、APT41）曾玩轉這些基礎的惡意利用手段，使讀者能一窺網軍如何操作這些奇技淫巧來打擊防毒軟體。這本書的內容能讓無論是網軍、逆向工程愛好者甚至威脅研究員都能以紅隊視角打下對PE格式扎實的基礎！ 在第二版中，我們引入了一個全新的章節名為「重建天堂之門：探索WOW64模擬機至奪回64位元天堂勝地」。這個章節為讀者提供了一個深入研究Windows作業系統中WOW64模擬機制的機會。透過這一章節，讀者將學習到如何利用WOW64模擬機制來執行32位元應用程式，並了解相關的攻擊技術和防禦策略。 本書線上資源下載 https://github.com/aaaddress1/Windows-APT-Warfare 各界好評推薦 本書可以讓讀者學習到相關基礎知識，學習到新科技的研究方法，學習到別人如何使用這些基礎知識來建構攻防。這是一本打底基礎的好書，我推薦給大家。 趨勢科技 資深協理 張裕敏 以攻擊角度協助企業防守方了解駭客攻擊 Windows 系統手法的

✦ 從股東會年報了解何謂「資安治理」 ✦ 精選25個實際案例，教你看懂公發公司的資安執行狀況！ 本書內容改編自2022年 iThome 鐵人賽Security組優選獎《從公開發行公司股東會年報分析公發公司資安揭露情形》系列文章。內容以臺灣重要公開發行公司揭示的公開股東會年報為案例，藉以探討公發公司資通安全管理的現況。 目前臺灣主管公開發行公司的主管機關，政策上都會強力要求公開發行公司要做好公司治理。「公司治理」的概念主要是落實經營者所須負的責任，以保障關係人及維護股東權益為目標。同樣的，「資安治理」亦為公司治理的延伸，藉由強化管理公司的資通安全，讓公司免受外部駭客攻擊騷擾，進而保障公司及股東權益，最後達成公司治理的目標，故其重要性不可言喻。隨著有關單位對於「資安即國安」觀念的提升，以及外部威脅日益強大，產業若不能提供給投資大眾足夠的資安信任感，以及提升自身的資安防護，那未來就有可能面臨更嚴峻的挑戰。 本書以25個公開發行公司所揭露的股東會年報作為分析，從中探討目前公發公司資安的管理現況與優劣。在探討每個案例前，會先提供要點式說明，同時配合法令，將各案例之股東會年報有關資通安全管理部分列出，最後做出分析及建議。其中，本書所列舉的產業橫跨電子、資訊、金融證券、貿易、生技、營造、航運、鋼鐵、水泥、通訊、文創等等；藉由不同產業的面向，幫助讀者了解產業資通安全管理的揭露現況，同時也強化資安治理之觀念。 ▋本書特色 實際案例分析：內容皆為各大公發公司公開資訊 重點歸納說明：迅速掌握案例的資安揭露情形 提供解決建議：藉由分析說明資安治理建議 如何有效表達：配合法令規定強化資安治理的內容 ▋透過本書你將學會 ☑ 了解何謂資通安全管理，以及資安治理的重要性。 ☑ 理解股東會年報在資通安全中所要表達的重點。 ☑ 了解法令所要求的重點，並將本書作為撰寫股東會年報的參考依據。 ☑ 提供公發公司未來在資安治理改進的方向。 ☑ 協助董事會強化資安治理。 ▋目標讀者 ・投資大眾、公發公司以及有興趣了解資安治理的讀者。 專業推薦 如果你已是企業資安從業人員，我強烈建議可以好好研讀本書精選案例，相信能從企業實際落實資安治理的方法和預算拿掐的比例中，找到屬於你企業的資安治理方針。如果你有意往資安領域發展，那就更不能錯過本書，你一定能從筆者妙筆生花的字裡行間，學習到運用資安思維和觀點，並對你未來想從事的

思考在危機四伏的網路環境中守住個人的祕密、安全 傳遞資訊的必要性，而這也正是「密碼學」的意義 ! 資安科技生活能保有永恆以及唯一的「祕密」， 會是一切看似免費、公開，容易流於虛實難辨、 價值混淆的數位時代，最重要的課題 ! 電腦的出現，讓資訊科技裡的密碼研究與應用成為一門重要學科，密碼不再止於推理與狹隘的數字遊戲，而是與現代的科技生活息息相關。 網路的力量是雙面刃，它帶來了便利與可能性，但我們必須在使用中警惕。我們必須認識到網路的代價，並在享受便利時保護個人隱私。 作者利用故事的模式，鼓勵讀者一起來認識「密碼學」的起源與發展。 專業推薦 在本書中，作者以深入淺出的方式，引導讀者進入密碼的世界，讓讀者了解，密碼技術如何幫人們解決日常生活中所面臨的各種問題。對非相關專業人士而言，本書以故事模式導引讀者，輕鬆有趣、難易適中，讀者可獲取日常生活各種活動中，保護我們資訊與隱私的密碼技術及原理，十分值得推薦！ 雷欽隆 國立臺灣大學電機系教授 這是一本非常適合廣大讀者閱讀的科學普通讀物。我們的生活已經離不開資訊科技與電腦網路了，了解一些資訊安全、電腦犯罪、數位鑑識的基本概念，有助於保障自己的權利。我極力推薦大家一起來閱讀這本好書。除了愉快的閱讀體驗與知識上的收穫之外，各位讀者可能也會跟我一樣，被作者投入的心血深深感動！ 張仁俊 國立臺北大學教務長 &資訊工程系特聘教授

本書之編譯延續原作簡明易懂的優點，幫助讀者奠定紮實的資料結構基礎。更利用 C 語言簡潔緊湊、靈活方便的強項，輕鬆建立良好的資料結構觀念。全書內容涵蓋資料結構的介紹和回顧，所有主題都是以清晰、直接的方式呈現，並搭配大量的圖表說明，強化概念。讀者可以運用本書所教授之技巧，在作者精心安排的各式例題中，練習撰寫一個簡短的程式，增進學習效果並提高學習興趣。

☛ 個人資料成為數位時代的新石油，在駭客環伺之下， 你的網站是否做好準備了呢！？ 隨著數位時代的來臨，網路安全議題儼然已成為當代人們不得不關注的問題。本書為專注於WordPress網站安全的實用指南，提供全面且易於操作的解決方案。從基礎到進階層面，涵蓋各種保護WordPress網站所需的知識和技巧。讓您無需成為資安專家，也能保護自己的網站！ 本書內容由基本安全措施介紹起，如設置強大的密碼、控制訪問權限，以及進行網站安全檢測等，到探討高級安全配置，例如防火牆設置、即時安全監測等，進一步強化網站安全。藉由深入淺出的方式，讓讀者在短時間內掌握WordPress網站安全的重要概念，並能藉此對網站安全問題有更深刻的理解，且能應用所學確保自己網站的安全。 【精彩內容】 Web安全基礎 •安全基礎知識 •雙重驗證功能 •暴力攻擊防護 •密碼破解防護 安全體系配置 •伺服器安全 •本機電腦安全 •檔案保護配置 •資料庫防護 •備份解決方案 安全防護工具 •防火牆設置 •安全防護外掛程式 •系統漏洞掃描 •安全監控工具 •安全性記錄檔監視 *本書作者提供LINE群組，讓您的疑問可以直接與作者正面交流，並在第一時間獲得專業解答。

實力養成篇-輸入法 ★本書為中文、英文、數字輸入三合一版本。 ★完整收錄鍵盤、簡介、字根、單字、文章練習等學習過程中必要功能。 實力評量篇-上機實際練習、學習效果百戰百勝 ★提供「TQC輸入輔助教學暨認證系統 V2023」，您可實際模擬正式測驗的狀況，知己知彼、百戰百勝。 本書特色 ★輸入法學習一網打盡：適合任何一種輸入法學習，文章練習功能提供單、雙視窗練習模式，提供讀者充分練習，自我評量。 ★學習認證二合一：練習系統與正式測驗同一介面，學生輕鬆練習，測驗滿分。 ★基金會為教師所精心設計的成績收錄管理功能： A.課堂成績及家庭作業迅速收集彙整，操作方便。 B.透過內部即時網路監控繳交狀況。 ★本書「實力養成篇」包含倉頡、大易、注音、嘸蝦米等中文輸入法之拆碼介紹。更可透過「TQC 輸入輔助教學暨認證系統 V2023」（採單、雙視窗練習環境）上機實際練習，學習效果百分百。 ★本書包含「中文、英文、數字輸入測驗系統」，並提供技能認證試題，您可實際模擬正式測驗的狀況，知己知彼、百戰百勝。 ★本系統適用於Windows 10中文版作業系統。採光碟安裝程式，可安裝至單機或網路磁碟機。 ★本書採可站立式線圈裝訂，無須另備看板架且方便翻頁。 ★安裝光碟內含廠商授權試用版軟體：自然輸入法12。

☑多樣的Power BI商務範例，易懂易學又易上手 ☑融會貫通大數據資料分析利器，提高自身商務職場價值 ☑滿足讀者一次了解Power BI三大平台的功能特點 ☑依循step by step的步驟引導，降低學習過程的障礙 ☑讓ChatGPT來增進Power BI資料分析的效率 Power BI是一套商務數據分析工具，可以結合各種資料來源，收集資料並整理成視覺化的分析報表，並以互動式視覺效果呈現。目前Power BI三大平台分別為：Power BI雲端平台、Power BI Desktop及Power BI Mobile。我們可以將Power BI Desktop桌面應用程式所產生的報表，發佈到Power BI雲端平台，並可以在Web上及行動裝置共用及檢視所產生的精美分析報表。 本書希望定位成一本以入門者的角度，方便學習者跟著實作範例作為本書主要的呈現風格，特色摘要如下： ▌圖文並茂，難易適中 ▌ 完全以一本入門者的角度來撰寫，把握淺顯易懂及圖文並茂的解說原則，精準表達難易適中的重要功能，適合作為Power BI商務應用及大數據資料分析的教材。 ▌功能導向，實作範例 ▌ 寫作思維是以功能導向的角度，以方便學習者實作的範例導向來解說各項Power BI實用的功能。不僅在學習過程中，依循step by step的步驟引導，降低許多學習的障礙，還可以透過系統的安排，學習Power BI精要知識與絕活技巧。 此外，本書也針對近期爆紅的ChatGPT聊天機器人，加入了「讓ChatGPT來增進Power BI資料分析的效率」，包括：透過ChatGPT輔助Power BI的資料視覺化任務、使用ChatGPT編寫DAX、Power Query公式及SQL查詢，並整合Power Automate和Power BI等內容。

本書以淺顯易懂方式介紹資料結構理論，並搭配階段式程式實作演練，讀者可配合理論進行程式設計演練，理論與實作互補。虛實整合，進階課程以及補充範例以雲端文本呈現，以QR Code供讀者掃描書下載，內容豐富又不過於厚重，物超所值。書中收錄國家考試重要考題與理論內容（如四分樹、B+樹、紅黑樹等）。 全書分為十二章，內容完整，架構清楚。第一、二章分別為資料結構概念與演算法概念，並針對演算法與複雜度以及程式效能分析等進行介紹；第三、四章分別針對陣列以及鏈結串列的特性、結構設計以及維護等面向說明，讓讀者理解靜態與動態資料結構的異同；第五、六章說明堆疊以及佇列結構的設計與維護機制；第七、八章闡述樹狀結構、二元搜尋樹及其高度平衡等觀念，這是物聯網以及人工智慧等範疇的重要基礎知識。 第九章說明圖形結構；第十章與第十一章分別講述資料的排序與搜尋等處理機制；第十二章介紹新興程式語言與資料結構的相關應用，並列舉Java語言以及R語言的特有資料結構設計實例。 對於程式能力較弱的學生或有興趣研讀資料結構的讀者，這本作者精心設計的「資料結構」，是建立基礎並能引導深入研讀的絕佳教材。 資料結構是演算法的一個好幫手，規劃好的資料結構，在撰寫程式時方能得心應手。本書談論程式內的資料如何運用變數，有效率的擺放在記憶體中，好讓演算法在運作時能得心應手，並說明演算法的利用方式，學習資料結構結合演算法的運作效果。 本書以教學為目的編寫，做為大專院校教科書，書中未提供「隨堂演練」及章末「作業」的解答，讀者需詳研該章內容，熟練書中示範解題的範例後自行演練解答。出版公司與銷售單位均無法提供解答給讀者，自學讀者選購前請確認知悉。

第一本詳細說明使用ChatGPT學習SQL Server、寫出T-SQL指令敘述與建立用戶端程式！*完整說明資料庫設計與開發人員應具備的觀念和技能，幫助你精通SQL Server的Transact-SQL程式設計！*本書以資料庫設計與開發人員角度來切入SQL Server資料庫程式設計與開發，完整說明資料庫系統相關理論、資料庫設計理論與T-SQL程式設計，能夠訓練和提昇讀者擁有足夠的技術能力來自行設計與建立SQL Server資料庫應用程式。*在實作上，本書適用微軟SQL Server 2022/2019企業、標準、開發人員版和Express版，是一本真正為有志成為資料庫設計與開發人員的讀者、或學校資料庫設計相關課程所規劃的實務教材。*完美結合資料庫理論與設計實務，除了使用大量插圖和範例來說明資料庫系統理論、實體關聯模型和正規化外，更以實例說明資料庫設計，讀者不只可以實際在資料庫設計工具繪製專案的實體關聯圖，更可以將設計成果建立成SQL Server資料庫，來驗證實體關聯模型的資料庫設計理論。*完整說明T-SQL語言的語法、預存程序、順序物件、自訂函數、觸發程序、資料指標和交易處理，可以幫助讀者精通SQL Server的Transact-SQL程式設計。*實際說明如何使用C#和Python語言建立用戶端程式。*詳細介紹SQL Server + Python機器學習服務、SQL Server全文檢索搜尋，和使用ChatGPT幫助讀者學習SQL Server資料庫程式設計與開發。

✦ 實作特權帳密管理系統，解決特權帳密控管問題 ✦ 特權帳號與密碼是企業IT部門各項系統的命脈，同時也是資訊安全在管理上的弱點。近年來的入侵攻擊事件，就是利用公司的系統漏洞沒有即時修補，再加上內控不嚴謹所造成的系統帳密被盜用，不僅影響到公司的商譽，還有可能造成難以估計的財損。為了解決特權帳密控管問題，本書將透過現行 Python 所提供的套件（Crypto, Django, Tkinter），研發特權帳密的控管機制並將其實作。 全書分成4章，分別帶領讀者進入密碼學的領域進行編程，除了有密碼學理論進行對照，還用時下最廣泛使用的程式語言 Python，進行密碼系統的開發。｜密碼學的數論基礎與 ISO27001｜總覺得密碼學是難以探究的學門嗎？其實只要有高中的數學程度與耐心，在實作後與理論相呼應，學苟知本會更扎實；此外，依據 ISO27001 的附錄A.10 密碼學的控制措施，可以了解特權帳密管理的必要性。｜使用 PyCryptodome 在 Python 中實現加密演算法程式｜PyCryptomdome 提供了所有加解密的函式庫，即使對理論不清楚，也可以進行實作。Python 易學易懂，有許多函式庫與社群支持，相關技術可以藉由網路搜尋，相輔相成加速開發。｜Tkinter 搭配 Crypto 實作加解密的應用介面｜Tkinter 是視窗程式的開發套件，可實作使用者端的 UI，是 Python 用來開發應用程式的熱門函式庫。本書在每個範例程式碼都有說明與解釋，確定資料流後，完成實作上的輸入與輸出。｜用 Django 來 Web化密碼管理系統｜Django 是網頁應用程式的框架，MVC（Model-View-Controller）的架構。本書實作的密碼管理系統，結合了 SQLite 資料庫，將密碼管理系統架在網路上，實現 Web化。本書特色🔑從基礎數論到密碼學密碼學的基礎就是數論，每個理論都有數學作為對照，協助讀者了解基本原理。🔑特權帳密管理系統實作Crypto 套件提供豐富的加解密演算法，確定加解密流程後，用 Tkinter 設計 UI介面，並透過 Django套件將應用程式 Web化。🔑ISO27001管理機制依照 ISO27001（資訊安全管理國際標準）的「存取控制」、「密碼」、「作業的安全」等相關條文進行實作，以符合管理需求。專業推薦密碼學是所有應用程式的安

本書特色1.輸入法學習一網打盡：適合任何一種輸入法學習，文章練習功能提供單、雙視窗練習模式，提供讀者充分練習，自我評量。2.學習認證二合一：練習系統與正式測驗同一介面，學生輕鬆練習，測驗滿分。3.基金會為教師所精心設計的成績收錄管理功能：　A.課堂成績及家庭作業迅速收集彙整，操作方便。　B.透過內部即時網路監控繳交狀況。4.本書「實力養成篇」包含倉頡、大易、注音、嘸蝦米等中文輸入法之拆碼介紹。更可透過「TQC 輸入輔助教學暨認證系統 V2023」（採單、雙視窗練習環境）上機實際練習，學習效果百分百。5.本書包含「中文、英文、數字輸入測驗系統」，並提供技能認證試題，您可實際模擬正式測驗的狀況，知己知彼、百戰百勝。6.本系統適用於Windows 10中文版作業系統。採光碟安裝程式，可安裝至單機或網路磁碟機。7.本書採可站立式線圈裝訂，無須另備看板架且方便翻頁。8.安裝光碟內含廠商授權試用版軟體：自然輸入法12。內容簡介具備基本的電腦操作技能已成為當今職場生存的必要條件。無論是資訊、金融、服務或物流等熱門產業，每年投入在資訊化設備的提昇及人才教育訓練的成本比例是越來越高，各企業均期望藉以提高服務品質及產業競爭力。在企業電子化的改造呼聲中，多數企業老闆已感受到「資訊」是未來生存的核心，如何將資料有效且迅速的處理成為內部所需求的資訊元件，便是一大重要課題；而中、英文輸入、電腦文書處理等基本技能勢必成為企業選才的首要條件之一。這反應出中、英文輸入的能力，非但不會隨著近幾年的科技發展而被忽略，相反的，這樣的技能是必備且重要的。電腦操作能力常常決定一位工作者的升遷與薪資，因此擁有電腦技能不再是「附加優勢」，而是「基本條件」。翻開各報的分類求職廣告，其中有百分之八十的公司其徵人條件，已經明確規定需具備中、英文輸入、文書處理能力等基本技能。在資訊領域中，尤以中、英文輸入與文書作業的操作最為基本，畢竟這是一切資訊應用的基礎；當基礎打好後，才可能更順利的學習網際網路及其他專業應用軟體。為配合學校老師教學之實施，本書所附全新改版之「TQC輸入輔助教學暨認證系統V2023」光碟，乃集結各界教育先進的建議下所發展的新功能；另外，清新的視覺呈現和易懂的使用介面，絕對可讓初學者輕鬆又具系統性地學習中、英、數輸入。「實力養成篇-輸入法」-本書為中文、英文、數字輸入三合一版本。-完整收錄鍵盤、簡介、字根

第一本兼具探討區塊鏈、NFT與Web3技術與產業實務應用的專業書籍！ 想一窺區塊鏈之原貌與風采？ 想一探NFT跨世代之投資價值觀？ 想駕馭區塊鏈生態圈之核心技術？ 想體驗區塊鏈可能商轉之實務應用？ 想親證中心去化之Web3無何有鄉？ 本書讓您所願速成就！ 區塊鏈相關技術包羅萬象妙難測，本書去蕪存菁但取三大精華單元加以深探：以太坊私有鏈、智能合約及應用程式DApp。全書概分為基礎觀念、核心技術、個案設計以及實務應用等主題章節。 基礎觀念與核心技術五章以手把手方式引領讀者習得區塊鏈與智能合約相關技術及應用。DApp個案設計以供應鏈金融與自動醫療理賠兩項可商轉的經典實務案例助讀者體解區塊鏈之真實義；最後實務應用深入淺出地解析具跨世代價值觀的NFT、元宇宙與Web3在未來可能的發展趨勢，並親領讀者發行第一個NFT非同質化代幣，親臨Web3的無何有之郷! 時移重析區塊鏈 境遷新探NFT 中心去化無何有 來日喜迎Web3

本書特色本書乃高點名師王致?依多年教學經驗及研究所試題趨勢全新撰寫，內容涵蓋度全面且融入最新演算法觀念與效能分析方法。本書適合報考資訊所、資管所、電機所及相關系所的考生使用，內容經過系統化整理，並依章節分類歸納出各章節要點，精選出具代表性與重要性之研究所試題（新增至112年），每題皆輔以詳盡解析，期能協助考生，以較短時間掌握考試的要點，演練具有代表性的試題，以達事半功倍之效。全書分為十一章，以循序漸進方式，強調各章命題重點，架構層次分明，附上範例詳盡解析，使讀者在研讀時紮穩根基，從容面對各類試題。

◆ 道高一尺、魔高一丈 ◆◆ 要能防止我們的生活被侵害，數位安全的重要性不言而喻 ◆當今社會，我們已經習慣將工作生活建立在數位科技之上，如：雲端服務、作業系統、社群平台等等，可以說人類的社會活動是高度依賴數位世界的。但在黑暗的對立面，一直有一群高手不斷在模擬惡意的攻擊──也就是「滲透測試」。滲透測試就像是自我防疫的免疫機制，在安全保障系統中承擔非常重要的作用。內部的安全沒有顧好，何來整體網路的平安幸福呢？能夠熟練掌握內網滲透的各類知識原理、熟練運用各種指令稿工具，並能夠同時自己撰寫對應工具，才是目前針對內網安全的真本事。本書傾注了諸多實戰人員的經驗和專業的理論知識，並透過系統化的方式將內網滲透領域細分整理出來；既可以做為技術同好內網滲透入門的一本指南，又可以作為企業建設知識圖譜，甚至可以當作網路運行維護工程師的必備手冊。如果您有心從事網路安全，相信本書會是你最棒的一個起手式。【本書看點】✪ 內網滲透基礎知識✪ 內網資訊收集✪ 內網轉發與代理的架設✪ 內網許可權提升✪ 內網橫向移動✪ 內網許可權持久化✪ Kerberos專題✪ NTLM中繼專題✪ Exchange攻擊專題✪ 免殺技術初探【適合讀者】☛ 內網安全初學者、研究者☛ 網路安全、維護運行工程師

資料結構是有志從事資訊工作的專業人員，不得不重視的一門基礎課程。對於第一次接觸資料結構課程的初學者來說，過多的內容及不清楚的表達常是造成學習障礙的最主要原因。本書是以C# 程式語言實作來解說資料結構概念的入門書，內容淺顯易懂，藉由豐富圖例來闡述基本概念，將重要理論、演算法做最意簡言明的詮釋及舉例，同時配合完整的範例程式碼，期能透過實作來熟悉資料結構。因此，這是一本兼具內容及專業的資料結構教學用書。 【本書特色】 ※內容架構完整，邏輯清楚，採用豐富的圖例來闡述基本觀念及應用，有效提高可讀性。 ※以C# 語言實作資料結構中的重要理論，以範例程式說明資料結構的內涵。 ※強調邊作邊學：提供書中範例完整程式檔，給予最完整的支援，加深學習記憶。 ※驗收學習成果：參閱國家考試題型，設計難易適中的習題，提供進一步演練。 【重點主題】 ◆ 資料結構入門與演算法 ◆ 陣列結構 / 串列結構 ◆ 堆疊 / 佇列 ◆ 樹狀結構 / 圖形結構 ◆ 排序演算法 ◆ 搜尋演算法與雜湊函數 ◆ 資料結構專有名詞

☛ 比起外網的防範，來自內網的攻擊又狠又毒☛ 用Kali Linux攻擊內網中的PC、Windows主機、Linux主機，甚至是手機！☛ 在資料寸土寸金的大數據年代，你怎能不防！ 本書由淺入深從內網安全的認知理解、攻防對抗、追蹤溯源、防禦檢測等方面建立系統性的認知。從內網滲透測試基礎開始，一直到內網資訊收集，主要介紹域分析工具BloodHound的使用，接下來的重點就是隱藏通信隧道技術。還有許可權提升分析及防禦，利用Windows作業系統錯誤配置提權、並提出相應的安全防範措施。基礎打好之後，就是域內橫向移動分析及防禦，利用PsExec、WMI、smbexec進行橫向移動。再進階一點，就是網域控制站安全，介紹使用Kerberos域用戶提權和匯出ntds.dit中散列值的方法。接下來是本書精華，跨域攻擊分析及防禦，多個域的跨域攻擊，許可權維持分析及防禦，有常見的針對作業系統後門、Web後門及域後門。最後介紹好用工具Cobalt Strike，以及其模組功能和常用命令，並給出應用實例，同時簡單介紹Aggeressor腳本的編寫。全書共9章，內容如下■ 第 1 章 內網滲透測試基礎系統地說明內網工作群組、網域、主動目錄、網域內許可權解讀等，並介紹內網域環境和滲透測試環境（Windows/Linux）的架設方法和常用的滲透測試工具。■ 第2 章 內網資訊收集介紹目前主機資訊收集、網域記憶體活主機探測、網域內通訊埠掃描、網域內使用者和管理員許可權的取得、如何取得網域內網段劃分資訊和拓撲架構分析等，並介紹網域分析工具BloodHound 的使用。■ 第3 章 隱藏通訊隧道技術介紹IPv6 隧道、ICMP 隧道、HTTPS 隧道、SSH 隧道、DNS 隧道等加密隧道的使用方法，並對常見的SOCKS 代理工具及內網上傳/ 下載方法進行解說。■ 第4 章 許可權提升分析及防禦主要分析了系統核心溢位漏洞提權、利用Windows 作業系統錯誤設定提權、利用群組原則偏好提權、繞過UAC 提權、權杖竊取及無憑證條件下的許可權取得，並提出對應的安全防範措施。■ 第5 章 網域內水平移動分析及防禦系統地介紹網域內水平移動的主要方法，複現並剖析內網域方面最重要、最經典的漏洞，同時列出對應的防範方法。■ 第6 章 網域控制站安全在實際網路環境中，攻擊者滲透內網的終極目標是取得網域控制站的許可權，進一步

Power BI最強入門AI視覺圖表+智慧決策+雲端分享王者歸來★★★★★【第1本採用2023年Power BI Desktop】★★★★★★★★★★【第1本講解AI視覺圖表】★★★★★★★★★★【第1名最完整視覺化圖示】★★★★★★★★★★【最徹底Power Query】★★★★★★★★★★【最詳細DAX語法】★★★★★本書特色如下：1：國內第1名，主題最廣，共有36個章節。2：國內第1名，實例最多，共有302個實例。3：國內第1名，圖例最多，共有1133個圖例，逐步解說，輕鬆易懂。將企業人力資源、市場分析、趨勢預測、業務銷售、財務預測等大數據使用一張圖表表達，讓關鍵數據凸顯呈現，已經是企業競爭力的主流，過去使用Excel可以完成單獨簡單的功能，但是數據無法很便利的整合。Power BI則是可以輕易將所有資料整合，以最直覺方式建立讓人一眼就了解關鍵數據的視覺化效果圖表，同時將AI觀念融入視覺化圖表，發佈到雲端，讓數據可以用電腦與手機分享，或是與工作夥伴共享。讀者學會了Power BI，相當於讓自己職場競爭力進入全新的境界。本書以約302個實例，帶領讀者研讀Power BI，相信可以學會下列知識：★ 從大數據視覺化逐步進化為AI視覺化圖表☆ 智慧決策★ 雲端分享目前這個領域的書籍不多，同時內容不完整，對於Power BI整個視覺效果物件也沒有講得很全面，同時更多隱藏在AppSource的視覺效果物件解說更是非常缺乏，為了讓讀者可以全面瞭解Power BI的功能，也成了筆者撰寫這本書的動力。整本書不僅完整描述大多數的視覺效果物件，同時使用更豐富的檔案類型，讓讀者可以瞭解哪些類型的檔案可以適用特定的視覺效果物件。讀者可以由本書了解下列知識：★ 整體Power BI環境說明☆ 建立與編輯讓關鍵數據凸顯的視覺化效果圖表★ AI視覺化圖表☆ Power Query編輯器完整解說，數據清洗、篩選與整合★ 不同類別檔案如何選擇適合的視覺效果物件☆ 視覺化效果物件的交互式分析與篩選★ 認識工作表的關聯☆ 數值資料的層級實作★ 專研日期資料 ☆ DAX語言實作★ 實作下載更多AppSource的視覺效果物件☆ 股市專題研究★ 雲端分享

ACM-ICPC訓練聯盟推薦教材 適用於ACM、IOI等各類程式設計競賽訓練 本書以作者長期教學和競賽訓練中總結的資料結構和進階資料結構知識體系，以及行之有效的程式編寫能力訓練方法，以各類程式設計競賽的試題為素材編寫而成。本書包含四個部分：基本程式編寫能力的磨練、線性串列的程式編寫實作、樹的程式編寫實作和圖的程式編寫實作。本書不僅可以作為ACM-ICPC、IOI等各類程式設計競賽的訓練教程，也可以作為程式設計、資料結構課程的教學與實作教材。 ‧以資料結構、進階資料結構的知識系統為大綱，以程式設計競賽試題的解題實作作為核心單元，透過啟發式、案例化的教學，引導讀者透過程式編寫培養解決問題的能力。 ‧第三版從解題策略的角度進行了脫胎換骨的改進，並新增了進階資料結構部分的實作。 ‧精選306道程式設計競賽試題，其中160道試題作為實作範例試題，每道試題不僅有詳盡的試題解析，還提供標有詳細註解的參考程式；另外的146道試題為題庫試題，所有試題都有清晰的提示。

本書特色●認識密碼學運作的基礎原理●掌握密碼學在資訊安全的角色●學習完整資訊安全防護的認知與技巧●圖文搭配，化繁為簡，提高學習效果密碼學是一門將訊息進行加密處理與傳遞，以及將加密訊息進行解密的科學。本書並不強調在密碼演算法的推導與闡述，而是由密碼的運作原理與流程，搭配介紹網路環境資訊安全的風險與成因，逐步導引讀者學習密碼學應用在資訊安全領域，進而達成安全防護的關鍵。本書分為資訊安全與密碼學概論、網路基本概念、密碼學基礎、公開金鑰基礎建設、憑證授權中心實務、智慧卡&自然人憑證，共六個章節。內容的撰寫以一頁文字、一頁圖表搭配解說為原則，將複雜艱澀的密碼學運作流程與環境簡潔明白地呈現。本書可作為導入密碼運作的系統規劃設計參考，也可作為相關課程與教育訓練的教材。無論是從事資訊相關行業的人員、身處資訊應用環境的使用者、學生，或是任何對於資安有疑惑的大眾，都能透過本書輕鬆學習到符合實務所需的密碼學與資安知識。

◆一本適合初學到進階學習，可以把PHP練至接案的實戰書◆【超值學習資源】全書完整範例/延伸練習題解/「用PHP打造一個ChatGPT聊天機器人」、「行動購物網站製作」、「LINE聊天機器人開發」影音教學打造最佳開發環境、深入互動程式核心、強化資安防護機制、貼近業界實際應用超過2萬人見證的PHP經典，全新面貌再進化，掌握互動網頁程式設計最佳途徑這本書適用：▶ 想要減少自學試錯時間，快速上手PHP開發的人▶ 有接觸過但又不想打掉重練的人▶ 已經有基礎但缺乏實戰經驗，想要精進練功的人▶ 想要運用PHP開發專案的人▶ 想要改善原來PHP作品並且加強資安的人掌握系統化的學習焦點就能快速進入PHP開發領域依研究報告指出，全球有8成的網站互動程式是使用PHP進行開發維護，連當今熱門的網站架設平台WordPress也是以PHP基礎開發而成，證明了PHP無可撼動的地位。本書深知自學者在過程中會遭遇的痛點，秉持由淺入深的學習規劃，搭配最紮實的程式說明、最詳細的範例導引，以及超實用的各種熱門專題，深入解說全新的PHP8在互動程式上的開發運用。不僅兼容新舊版本的差異，更導入重要資安防護的觀念與機制，並且運用貼近業界實務的開發技巧，讓讀者能輕鬆地一站式接收到全面性的學習內容！▶ 詳細解說入門概念了解軟體特色，並快速建置布署全新PHP8、MySQL(MariaDB也適用)的環境。▶ 徹底掌握語法基礎循序漸進深入PHP語法結構、程式流程與函式應用，徹底學會物件導向程式的開發與應用，並全面採用最新版的PHP語法，無痛接軌原有學習經驗，感受新一代程式開發精髓。▶ 完全整合資料庫應用資料庫應用是互動網站的核心，完整學習在PHP程式中以SQL指令來連接並操作MySQL資料庫，全面使用MySQLi函式、物件與預備語法，更進一步應用PDO打造更有效率、更安全的應用程式。▶ 進階強化資安防護面對資安新挑戰，介紹跨站腳本攻擊、跨站請求偽造以及SQL注入(隱碼攻擊)等常見的網站攻擊方式，並說明PHP如何在程式中進行防護的實務方法。▶ 深入挑戰熱門實例全方位專題實作，能由實戰中發揮學習的成果。以不同訴求的主題範例，開發出精彩而實用的案例，如網路留言版、會員系統、網路相簿、購物車，並利用教學影片介紹如何用PHP打造ChatGPT聊天機器人、行動購物網站與LINE聊天機器人等實例，讓學習更貼進真實應用。